Google reCAPTCHAの無料利用が10,000回までとなり、自身や身の回りでもアクセス数やreCAPTCHAのレポートを気にしたりと落ち着かない感じになってしまった。

Contact From 7の開発者が Trunstile を推しているなら、使ってみよう。

手順の参考ページ）
https://www.xserver.ne.jp/bizhp/cloudflare-turnstile/

Cloudflare Turnstileのアカウント作成、ウィジェット作成、各キーを取得しする。

WordPress管理画面メニューの[お問い合わせ]＞[インテグレーション] から作業を進める。

Google reCAPTCHAからの移行の場合は、reCAPTHAのキーを削除してからTurnstileの設定へ移る。

Turnstileのキーを入力して保存する。

ここまで実施するとそのままでTurnstileが使えるが、デフォルトではウィジェットがフォームの先頭につくみたい？

ショートコード [turnstile] をフォームに書けば任意の位置に挿入可能。

そこで、プラグインのバージョンアップを行ったところ、エラーとなった。

　↓

更新失敗: ダウンロードに失敗しました。
cURL error 60: SSL certificate problem: unable to get local issuer certificate

見ただけでは何が原因かわかりにくい。

わかりやすく解説してくださっている参考ページを発見

参考ページ）
https://仙台ホームページ制作.jp/%EF%BC%88%E8%A7%A3%E6%B1%BA%E6%B8%88%E3%81%BF%EF%BC%89wordpress%E3%81%A7%E3%80%80curl-error-60-ssl-certificate-problem-unable-to-get-local-issuer-certificate%E3%80%80%E3%81%8C%E8%A1%A8%E7%A4%BA/

WordPressに含まれている .crtファイルの有効期限が切れているようで、.crtファイルを差し替えればよいとのこと。

(1)下記から有効期限が切れていない ca-bundle.crt をダウンロードする。
https://raw.githubusercontent.com/WordPress/WordPress/master/wp-includes/certificates/ca-bundle.crt

(2)wp-includes/certificates/ca-bundle.crt を差し替える。

これで、再度pluginのバージョンアップを行うと、無事に更新成功。

そもそもは、WordPress本体のバージョンアップができるならば出会わなかった問題であろう。セキュリティリスクを理解したうえで運用しないと。

———————-
ご利用のブラウザは安全ではありません
ご利用の Internet Explorer は古いブラウザで Microsoft社も利用は危険であると発信しています。このウェブサイトも Internet Explorer での表示は保証しておりません。
最新のモダンブラウザ（Microsoft EdgeやGoogle Chromeなど）をお使いください。
もし Edge をご利用中でもこのメッセージが表示される場合は IE モードになっていないか確認してください。
——————–

そういえば、IEのサポートが終了する頃EdgeがWindowsの推奨ブラウザになり始め頃はこういう表示をよく見かけたなー。2022年頃かー。

でも、今でも時々見かけるなー。
サイトの作りが何か悪いのかなー。

でも、IEはもう使っていないし、EdgeはIEモードにはしていないんだけどなー。
Edgeのバグかなー。

頻度が低いから、あまり深刻に考えず、そのうち消えるだろうと思っていた。

そしたら、当サイトでも表示されていることにはずかしながら今頃気がついた。

全ページではなく特定ページだけ。差が出た理由はよくわからない。

調べてみると、WordPressテーマのLightningで推奨されているプラグインVK All in One Expansion Unitの設定が原因だった。当サイトでも利用中。

参考サイト）
https://wanwanya.co.jp/%E3%80%8C%E3%81%94%E5%88%A9%E7%94%A8%E3%81%AE%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E3%81%AF%E5%AE%89%E5%85%A8%E3%81%A7%E3%81%AF%E3%81%82%E3%82%8A%E3%81%BE%E3%81%9B%E3%82%93%E3%80%8D%E3%81%A8%E3%81%84/

https://weblight.jp/ie-security/

ExUnitの[有効化設定]＞[表示要素追加]で、「IEアラートの表示（非推奨）」のチェックを外す。
非推奨なものがデフォルトでオンになっていたわけです。
これは気が付かなかった。

チェックを外してもなかなか警告表示が消えなかったので、クライアント側でブラウザキャッシュの削除、サーバ側でキャッシュプラグイン（WP Fastest Cache）のキャッシュを削除。
それでもまだしつこく見え続け、コマンドラインで wp cache flush でキャッシュ削除。
※プラグインのキャッシュと異なるのかどうか理解していない

「新しいバージョンが利用できます」の表示が出ないようにしたいのだ。

functions.phpに下記のコードを書く。

remove_action('load-update-core.php', 'wp_update_themes');
add_filter('pre_site_transient_update_themes', '__return_null');

この方法では、特定のテーマだけではなく無効化してあるテーマも含めてすべて更新通知がなくなる。

こうしなければならないのはレアケースだと思う。
というのは、セキュリティ的にもできる限り更新は実施すべきである。
バージョンアップで何かの機能がなくなってしまってまだ対処ができないとか、新しいバージョンでエラーになってしまうとか、バージョンアップができない状況のときしか意味が無いのではないかと思う。

テーマの自動更新を有効にしていないかぎり、通知が出たからと言って勝手に更新されるわけではない。
しかし、一時的に更新をしたくなかった、少し先送りしたかったというときに、更新通知が出てくるとつい「今すぐ更新」を押してしまうかもしれない。
今回の対処は、そのうっかり更新を防止するためだ。

自動更新を無効化するかどうかは、それぞれのサイトで判断されるべき。
方法の一つとしては、wp-config.phpに書く方法がある。

define( 'WP_AUTO_UPDATE_CORE', false );

全自動更新を止めるには下記の設定もある。

define( 'AUTOMATIC_UPDATER_DISABLED', true );

次にプラグインの更新について。
こちらは、プラグインをインストールした直後は、デフォルトでは自動更新が無効である。

プラグイン一覧で、各プラグインの「自動更新を有効化」をクリックで切り替えられる。

既に自動更新が有効化されている場合には、

「自動更新を無効化」をクリックする。

更に、テーマの自動更新について。
テーマもデフォルトでは自動更新が無効となっていると思われる。（未確認）
テーマによっては自動更新の仕組みが提供されていない場合もある（手動更新のみ）が、[外観]＞[テーマ]から任意のテーマを選択し、

「自動更新を有効化」をクリックする。
プラグインと同様に既に自動更新が有効化されている場合には、「自動更新を有効化」をクリックして無効化できる。

自動更新は便利である反面、稀に不具合があり、「気づかない間に表示不具合が出ていた」ということもあり得る。手動にしておけば、大きな更新前にはバックアップを取ってから作業をするといった対応が取れる。

hCapthaを使用してみる。

まずは、hCaptchaにサインアップする。
https://www.hcaptcha.com/pricing

まずは無料を選択。使ってみて有料が必要であれば移行を考える。

「hCaptchaをWebサイトまたはアプリに追加する」を選択する。

メールアドレスとパスワードを登録してログインをすると、サイトキーとシークレットキーの取得画面となる。

シークレットキーの「生成する」ボタンを押すと、シークレットキーが生成される。

サイトキーとシークレットキーをコピーする。

上部メニューのサイトを押すと、先程登録したサイトがリスト表示されている。

サイトキーの横の「アクティブ」を押すと、設定が開かれる。

どう効いてくるのかまだわからないが、名前と使用するドメインを入力しておく。

今度はWordPress側に戻りプラグイン「hCaptcha for WP」をインストールする。

プラグイン設定にサイトキーとシークレットキーを入力する。

更に、Integrationsへ移る。

Contact Form 7の「From Auto-Add」と「Form Embed」にチェックを入れる。

フォームにロボットチェックが追加された。

Uncaught Error: Call to undefined function create_function()

「create_function()はPHP 7.2で非推奨となり、PHP 8.0では完全に削除されました」とのこと。

class クラス名 extends WP_Widget {
	public function __construct() {
	...
	}
}

add_action('widgets_init', create_function('', 'return register_widget("クラス名");'))

書き換え後、

add_action('widgets_init', function() {
    return register_widget("クラス名");
});

これでエラー解消。

以前 WP-CLI について書いた。
WordPressのコマンドラインインターフェースWP-CLIを使ってみる

エックスサーバーではデフォルトで使えると思っていたがそうではなかった。

バージョンの確認、
wp core version
は問題なく使えた。

wp plugin list
では、エラー。
Your server is running PHP version 5.4.16 but WordPress 6.5.3 requires at least 7.0.0.

WP-CLIで使うphpは5.4という相当古いものが実行されている。
wp –info でもそのようになっている。

サーバ自体には新しいphpも入っているし、WordPressはphp 8.1で動かしている。

さて、どうするか。
解説してくださっているページを参照。
参考ページ）
https://scr.marketing-wizard.biz/wordpress/xserver-wp-cli-install#7c8a7b8a3dd245409a0ae2b08bda6889

参考ページ通りに ~/bin　にwp-cliをダウンロード(インストール)する。

mkdir bin
cd bin

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar

ここまでやれば、phpバージョンを指定した上で、wp-cli.pharを参照すれば使える。

php8.1 ~/bin/wp-cli.phar –info
php8.1 ~/bin/wp-cli.phar core version
php8.1 ~/bin/wp-cli.phar plugin list

その上で、php8.1 ~/bin/wp-cli.phar を wpとしてエイリアスすればより便利でしょうね。
そのことは、参考ページにも書いてある。

echo 'alias wp="/usr/bin/php8.1 /home/serverid/bin/wp-cli.phar"'

ただし、エイリアスは設定していることを自分が忘れてしまうと、逆に「アレ？」ということもあり得るので自分に注意。

「ページキャッシュは検出されませんでしたが、サーバーのレスポンスは良好です」と言われた。

良好なら・・と無視していたが、この度、解決するためにWP Fastest Cacheを入れてみた。

参考ページ）
https://blog-bootcamp.jp/start/wordpress-wpfastestcache/

設定は参考ページをまるごと真似して、必要な箇所にチェックをつけた。

ただし、新規投稿と投稿更新のところだけは、チェックをつけると別のポップアップが出てさらなる設定がある。

どちらも、「すべてのキャッシュを消去」でも良かったかもしれないが、デフォルトのままでOKをした。
これで使ってみる。

他にも「WP Super Cache」や「LiteSpeed Cache」などあった。
★の総数と点数で「WP Fastest Cache」にしてみた。

※テーマ自身がキャッシュを持っている場合もあり。

私がよく使うエックスサーバとさくらサーバでは標準で使えるようだ。

管理画面のGUIでできることが結構コマンドでもできることがわかった。

WordPress本体に関わること、プラグインに関わること、ユーザに関わることなど。

今回は、管理画面へログインができないことへの対応で、管理ユーザを作ってみた。
（結果的にはログインができないのは、ユーザの問題でもパスワードの問題でもなかった）

■管理ユーザの追加
wp user create ユーザ名 メールアドレス –role=administrator
実行すると、ユーザ番号と、自動生成されたランダムパスワードが表示される。
Success: Created user 5.
Password: パスワード
もちろん、編集者などの追加も可能。

他にもWordPress本体関係、DB関係の操作を実行してみた。

■コアバージョンの表示
wp core version

■コアアップデートがあるかどうかのチェック
wp core check-update

■コアアップデート
wp core update

■データベースチェック
wp db check

■データべースアップデート
wp core update-db
Success: WordPress database already at latest db version 55853.

今回はプラグイン関係の操作はやらなかったが、プラグインの影響で管理画面ログインができないとすれば、コマンドでプラグインの無効/有効などは使えるかも。

■プラグイン有効化
wp plugin activate プラグイン名
例）
wp plugin activate contact-form-7

■プラグイン無効化
wp plugin deactivate プラグイン名

■プラグイン削除(無効化した後)
wp plugin delete プラグイン名

他にキャッシュクリアも便利そう。

■キャッシュクリア
wp cache flush